「Tanium Comply」の発表
本日、Taniumの最新製品である「 」モジュール（）、および「 Tanium Comply™」（）を発表いたします。 Taniumの比類なき大規模処理能力により、Complyは、 のエンドポイントセキュリティ の設定検証という、時間がかかり信頼性の低い作業を、エンドポイントの数にかかわらず、わずか数分で正確に完了できる作業へと変革します。
コンプライアンスは、どのCIOにとっても頭痛の種の上位に挙げられるでしょう。 貴社が、さまざまな業界規制や連邦規制のエンドポイントセキュリティ設定要件を確実に遵守することは、手間のかかる作業です。 1つのスキャンソースを使用して、わずか 10,000 台のエンドポイントをスキャンするだけでも、数日かかる場合があります。 さらに、組織内のエンドポイントの数は言うまでもなく、データセンターに保管されている機密データの量も、過去10年間で飛躍的に増加しました。一方、 のセキュリティ設定管理 やその他のセキュリティ衛生管理ツールは、現代のネットワークの規模に追いついていません。 また、失敗のリスクも高いものです。些細なコンプライアンス上の問題であっても、罰金の対象となるほか、顧客や関係者の信頼を失うことにもなりかねません。 さらに重要なことに、セキュリティのベストプラクティスを遵守しない場合、企業は情報漏洩のリスクにさらされることになります。
この問題の根本原因は、多くの組織が「自社のエンドポイントすべてが、標準的なセキュリティ設定のベンチマークに準拠しているか」という問いに答えるのに苦労している点にあります。 従来のツールでは、その疑問に答えるための作業に数日、場合によってはそれ以上の時間がかかり、膨大な計算リソースや人的リソースを消費することになります。 金融サービス業界を例に挙げましょう。 の「 2015 レポート」によると、金融サービス企業のわずか 37％が、 「自社のコンプライアンス部門のITシステムが、組織のコンプライアンス上の責任および報告要件を満たす能力について確信を持っている」と回答しました。 銀行業は最も規制の厳しい業界の一つですが、その企業の3分の2近くが、 のITコンプライアンス に対して信頼を置いていないという事実は、驚くべきことです。 質問への回答に数日かかる場合、回答が届く頃には、そのデータはすでに古くなっている可能性が高いです。
それはどのような問題を解決するのでしょうか？
Taniumの特許取得済みアーキテクチャを活用することで、Complyは、ネットワークを飽和させることなく、また追加のハードウェアを必要とすることなく、企業全体（数十万台のエンドポイント）にわたって構成ベンチマークを実行し、その結果を取得することができます。
一例を挙げますと、クレジットカードを取り扱う企業はすべて、「ペイメント・カード・インダストリー・データ・セキュリティ・スタンダード（PCI-DSS）」の第 2.1条に定められたセキュリティ基準を満たす必要があります。同条項では、「ベンダーが設定したすべてのデフォルト設定を変更すること」が求められています。 Comply を使用すれば、組織はこれらの基準を満たしていないすべてのエンドポイントを数秒で検索し、特定することができます。 これは通常、手作業による作業であり、完了させるにはチームが数日間、フルタイムで取り組む必要があります。
Complyは、単なる規制順守の支援にとどまらず、企業全体でベストプラクティスを適用することで、お客様のセキュリティ管理体制全体の向上を支援します。 セキュリティ設定の強化は、もちろん新しい概念ではありませんが、数万、あるいは数十万ものエンドポイントを管理している組織の多くは、利用可能なツールの規模という点で根本的な制約に直面してきました。 実は、最近あるお客様から、「規制遵守の話はしないでほしいと、周囲の人には言っているんです」と言われたのです。 セキュリティについてお聞かせください。 「セキュリティ対策を適切に行っていれば、規制への準拠も達成できるでしょう。」 まさにそのように、私たちはTanium Complyに取り組んできました。
Tanium Comply モジュールが、複雑で混乱しがちなセキュリティ・ハイジーンやITコンプライアンス基準の世界において、明確さをもたらす可能性を、私たちは大変期待しております。 詳細については、こちらの「 」 をクリックしてご覧ください。 さらに、 Tanium Comply の実際の動作をご覧いただけるよう、デモをご予約ください。
著者について：最高セキュリティ責任者（CSO）として、デビッド・ダマト氏は、Taniumプラットフォームのモジュール開発に関する戦略的な製品方針を策定するとともに、同社の社内セキュリティプログラムを統括しています。 デビッド氏は、インシデント対応やフォレンジック、脆弱性評価、セキュリティプログラムの策定、セキュリティ運用、さらにはネットワークおよびセキュリティアーキテクチャに至るまで、幅広いセキュリティの専門知識をタニウムにもたらしています。 Tanium入社前は、FireEye傘下のMandiantでマネージング・ディレクターを務めており、同社のチームを率いて、フォーチュン 500 社にランクインする100 社以上において、インシデント対応および情報漏洩後の是正措置を主導しました。 マンディアント社では、デビッドは新たなインシデント対応サービスの機能開発や、国内外におけるコンサルティングオフィスの設立においても重要な役割を果たしました。 マンディアート入社以前、デビッド氏はPwCのワシントン連邦政府業務部門においてセキュリティコンサルティングチームを率い、またレイセオン社では、社内ネットワークおよび政府ネットワークの管理に重点を置いたIT関連の職務に従事していました。 デビッドは、業界のイベントやメディアを通じて、自身の専門知識や洞察を頻繁に発信しています。
